Наукова література • DOI
Перевірка цифрових висновків: три публікації з DOI
Коментований список джерел про мобільні дослідження, інтерпретацію даних і тестові набори.
Методика: NIST SP 800-101 Rev. 1
Ayers, Brothers і Jansen (2014) описують роботу з мобільними доказами від збереження до звіту. Це методична основа, яку слід читати з урахуванням віку документа. Підтримку конкретного пристрою, системи та застосунку потрібно перевіряти окремо.
Інтерпретація: VODE
Horsman (2019) пропонує рамки для тестування й перевірки інтерпретації цифрових даних. Практичний коментар: назва поля у звіті не завершує аналіз. Для важливого висновку слід перевірити значення поля у відповідній версії застосунку та задокументувати підставу інтерпретації.
Тести: якість набору даних
Lyle і Horsman (2021) аналізують труднощі створення тестових наборів. Слабка документація зменшує цінність тесту. Практичний коментар: запитайте, чи був відомий очікуваний результат, які сценарії охоплено та чи відповідали умови досліджуваній проблемі.
Як користуватися джерелами
DOI ідентифікує публікацію, але не сертифікує програму чи окрему експертизу. Варто пов’язувати джерела з конкретними методичними рішеннями. Нижче розрізнено технічний посібник NIST і наукові статті. Назви залишено мовою оригіналу, щоб спростити пошук.
Джерела та література
- Ayers, R.; Brothers, S.; Jansen, W. (2014). Guidelines on Mobile Device Forensics. NIST SP 800-101 Rev. 1. DOI: 10.6028/NIST.SP.800-101r1
- Horsman, G. (2019). Part 1: Quality assurance mechanisms for digital forensic investigations: Introducing the Verification of Digital Evidence (VODE) framework. Forensic Science International: Reports, 100038. DOI: 10.1016/j.fsir.2019.100038
- Lyle, J. R.; Horsman, G. (2021). Dataset construction challenges for digital forensics. Forensic Science International: Digital Investigation, 38, 301264. DOI: 10.1016/j.fsidi.2021.301264
Освітні матеріали про польське судочинство та цифрову криміналістику. Конкретна справа потребує аналізу її матеріалів. Переклад не змінює юрисдикції розглянутих норм.
Обговорити експертизу →